Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Evadir HSTS

  • 4 Respuestas
  • 1853 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado dovao

  • *
  • Underc0der
  • Mensajes: 12
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« en: Septiembre 20, 2015, 05:38:05 pm »
Hola me gustaria saber si actualmente se puede evadir HSTS para ver paginas en http, he leido que con el uso de dns2proxy y sslstrip2 se podia evadir , pero no se si actualmente sigue funcionando este metodo, tambien he leido que alterando la fecha de la pc con el uso de delorean  tambien se podia, mi pregunta es si ¿en los navegadores como en chrome y firefox todavia se puede evadir HSTS o ya se corrigio este fallo?  ¿Y si se ha corregido este fallo existe otro metodo para evadir HSTS?. Gracias por vuestras respuestas.

Aclaracion: Lo que pregunto es unicamente para saber si se puede evadir HSTS, lo de phising y otros metodos para robar contraseñas no me interesa en este momento.
« Última modificación: Septiembre 20, 2015, 05:48:23 pm por Gabriela »

Conectado Gabriela

  • *
  • Co Admin
  • Mensajes: 889
  • Actividad:
    1.67%
  • Reputación 15
    • Ver Perfil
    • Email
« Respuesta #1 en: Septiembre 20, 2015, 05:50:37 pm »

Por favor, no hagas dobles post sobre el mismo tema.
Te dejo el último y te borro el anterior.

Gracias :)

Gabi

Desconectado dovao

  • *
  • Underc0der
  • Mensajes: 12
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #2 en: Septiembre 20, 2015, 05:55:00 pm »

Por favor, no hagas dobles post sobre el mismo tema.
Te dejo el último y te borro el anterior.

Gracias :)

Gabi

Perdón es que quería borrar este post y dejar el otro pero se me habia olvidado borrar este. Pero ya de paso podrías responder a mi pregunta?

Desconectado Hu3c0

  • *
  • Underc0der
  • Mensajes: 434
  • Actividad:
    0%
  • Reputación 0
  • In the middle Netbeans
    • Ver Perfil
« Respuesta #3 en: Septiembre 20, 2015, 06:11:35 pm »
Amigo D0VA0 aquí en el Foro existe mucha información si usas el buscador encontrarás de casi todo es cuestión de dedicarle tiempo.

Aquí te paso un thread

https://underc0de.org/foro/hacking/evadiendo-hsts-en-chrome-y-firefox-con-sslstrip2/msg82239/#msg82239

Desconectado dovao

  • *
  • Underc0der
  • Mensajes: 12
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #4 en: Septiembre 20, 2015, 06:19:47 pm »
Amigo D0VA0 aquí en el Foro existe mucha información si usas el buscador encontrarás de casi todo es cuestión de dedicarle tiempo.

Aquí te paso un thread

https://underc0de.org/foro/hacking/evadiendo-hsts-en-chrome-y-firefox-con-sslstrip2/msg82239/#msg82239

Ya ese post ya lo había visto y de hay he descargado las herramientas y he echo todo lo que pone, lo que pasa es q con algunos sitios me ha funcionado y he saltado el hsts pero en otros como facebook.com por ejemplo ,no me ha funcionado y quería saber si es q estaba haciendo algo mal o ya esta arreglado y no es posible.

 

¿Te gustó el post? COMPARTILO!



Error de DNS con ataque mitmf ssltrip+ hsts

Iniciado por nexusz

Respuestas: 2
Vistas: 1438
Último mensaje Agosto 08, 2016, 04:41:46 pm
por elreymusedes
[SOLUCIONADO] ¿Nmap o Zenmap pueden evadir firewall?

Iniciado por KiddArabic

Respuestas: 1
Vistas: 750
Último mensaje Septiembre 25, 2017, 12:55:48 pm
por rollth
¿Como vulnerar protocolo hsts?

Iniciado por mellamomorador

Respuestas: 1
Vistas: 808
Último mensaje Octubre 24, 2017, 08:19:11 am
por HATI
Bypass HSTS con mitmf no funciona

Iniciado por dovao

Respuestas: 2
Vistas: 1615
Último mensaje Septiembre 12, 2015, 09:33:06 am
por dovao
[SOLUCIONADO] Como evadir bloqueos de páginas.

Iniciado por adr171ian

Respuestas: 4
Vistas: 1039
Último mensaje Junio 06, 2017, 06:47:50 pm
por RuidosoBSD